Sign in Request access
Sign inRequest access
Closed

This opportunity is closed. Its page stays for reference.

Similar open opportunities

ClosedTender 24 Sept 2026, 10:00 (UTC+02:00)

KI im Secure Software Development Life Cycle (KISDL)

At a glance

Bundesamt für Sicherheit in der Informationstechnik is procuring IT services: consulting, software development, Internet and support (CPV 72000000) in Bonn, Kreisfreie Stadt (DEA22). It is closed. The notice gives 24 September 2026, 10:00 (UTC+02:00) as the deadline. Procedure type: Open.

From the notice

Methoden der Künstlichen Intelligenz (KI) zeigen in vielen Anwendungsbereichen erstaunliche Leistungen und werden zunehmend in Bereichen eingesetzt, die das tägliche Leben beeinflussen. Auch das Gebiet der Cybersicherheit ist von KI nicht unberührt geblieben. Neue KI-Tools werden in diesem Kontext beinahe täglich veröffentlicht, und vor allem Große KI-Sprachmodelle (LLMs) werden bereits heute zu diversen Anwendungszwecken eingesetzt. Zugleich verändert sich auch die Bedrohungslage stark, da gutartig intendierte Modelle missbräuchlich zu Angriffszwecken (Dual Use) verwendet werden. Infolgedessen muss mitunter angenommen werden, dass Schwachstellen mit den zunehmenden Fähigkeiten von KI zukünftig immer schneller entdeckt und ausgenutzt werden. Vor diesem Hintergrund muss auch die Verteidigungsseite aktiv werden, weswegen in diesem Projekt untersucht werden soll, wie KI im SSDLC gewinnbringend eingesetzt werden kann und welche Auswirkungen die fortschreitenden Entwicklungen auf die Sicherheit von Software haben. Dazu ist das Projekt in drei Teile gegliedert, mit zusammenhängenden, aber unterschiedlichen Leistungen: In den AP 1-4 [HM1.1]soll eine Studie über den aktuellen Stand der Technik und der Wissenschaft im Bereich KI im Secure Software Development Life Cycle erstellt werden. Dazu sollen des Weiteren Best Practices für den Einsatz identifizierter KI-Tools erarbeitet werden. Die Ergebnisse sollen veröffentlicht werden. In den AP 5-6 [HM2.1] soll der AN auf Grundlage der Studie in Zusammenarbeit mit dem BSI die Bewertungskriterien für die AVA Bepunktung in der Common Criteria Zertifizierung überprüfen und mit Blick auf die neuen Gegebenheiten aktualisieren. Zudem ist ein Umsetzungsplan für den Einsatz von KI-Tools für Prüfstellen zu erstellen. Im AP 7 wird für die Plattform Open CoDE eine Referenzarchitektur erstellt, die darstellt, wie KI-Tools in den Secure Software Development Life Cycle und die Softwareumgebung von Open CoDE integriert werden können. Es sind hierbei geeignete Tools vorzuschlagen.

Key facts

Each fact is from the official notice, last checked 7 November 2026, 21:30 (UTC+01:00).

Status
ClosedOfficial notice · checked 7 Nov 2026, 21:30 (UTC+01:00)
Deadline
Deadline passed (45 days ago)Official notice · checked 7 Nov 2026, 21:30 (UTC+01:00)
Buyer
Bundesamt für Sicherheit in der Informationstechnik, Bonn, DEOfficial notice · checked 7 Nov 2026, 21:30 (UTC+01:00)
Place of performance
Bonn, Kreisfreie Stadt (DEA22)Official notice · checked 7 Nov 2026, 21:30 (UTC+01:00)
Main CPV
IT services: consulting, software development, Internet and support (CPV 72000000)Official notice · checked 7 Nov 2026, 21:30 (UTC+01:00)
Procedure
OpenOfficial notice · checked 7 Nov 2026, 21:30 (UTC+01:00)
Lots
1Official notice · checked 7 Nov 2026, 21:30 (UTC+01:00)
First published
8 September 2026, 17:49 (UTC+02:00)Official notice · checked 7 Nov 2026, 21:30 (UTC+01:00)

Fact sheet

Inteliwert fact sheet: KI im Secure Software Development Life Cycle (KISDL) — Bundesamt für Sicherheit in der Informationstechnik, deadline 24 September 2026, 10:00 (UTC+02:00). A product of Bandpey GmbH.
The key facts of this page as an image (PNG, 1600 × 900), made from the official notice. © Bandpey GmbH; terms of use. Download the fact sheet

Lots (1)

  1. Lot LOT-0000: KI im Secure Software Development Life Cycle (KISDL)

    Methoden der Künstlichen Intelligenz (KI) zeigen in vielen Anwendungsbereichen erstaunliche Leistungen und werden zunehmend in Bereichen eingesetzt, die das tägliche Leben beeinflussen. Auch das Gebiet der Cybersicherheit ist von KI nicht unberührt geblieben. Neue KI-Tools werden in diesem Kontext beinahe täglich veröffentlicht, und vor allem Große KI-Sprachmodelle (LLMs) werden bereits heute zu diversen Anwendungszwecken eingesetzt. Zugleich verändert sich auch die Bedrohungslage stark, da gutartig intendierte Modelle missbräuchlich zu Angriffszwecken (Dual Use) verwendet werden. Infolgedessen muss mitunter angenommen werden, dass Schwachstellen mit den zunehmenden Fähigkeiten von KI zukünftig immer schneller entdeckt und ausgenutzt werden. Vor diesem Hintergrund muss auch die Verteidigungsseite aktiv werden, weswegen in diesem Projekt untersucht werden soll, wie KI im SSDLC gewinnbringend eingesetzt werden kann und welche Auswirkungen die fortschreitenden Entwicklungen auf die Sicherheit von Software haben. Dazu ist das Projekt in drei Teile gegliedert, mit zusammenhängenden, aber unterschiedlichen Leistungen: In den AP 1-4 [HM1.1]soll eine Studie über den aktuellen Stand der Technik und der Wissenschaft im Bereich KI im Secure Software Development Life Cycle erstellt werden. Dazu sollen des Weiteren Best Practices für den Einsatz identifizierter KI-Tools erarbeitet werden. Die Ergebnisse sollen veröffentlicht werden. In den AP 5-6 [HM2.1] soll der AN auf Grundlage der Studie in Zusammenarbeit mit dem BSI die Bewertungskriterien für die AVA Bepunktung in der Common Criteria Zertifizierung überprüfen und mit Blick auf die neuen Gegebenheiten aktualisieren. Zudem ist ein Umsetzungsplan für den Einsatz von KI-Tools für Prüfstellen zu erstellen. Im AP 7 wird für die Plattform Open CoDE eine Referenzarchitektur erstellt, die darstellt, wie KI-Tools in den Secure Software Development Life Cycle und die Softwareumgebung von Open CoDE integriert werden können. Es sind hierbei geeignete Tools vorzuschlagen.

    CPV
    IT services: consulting, software development, Internet and support (CPV 72000000)
    Place
    Bonn, Kreisfreie Stadt (DEA22)
    Deadline
    Deadline passed

Timeline

  1. 8 September 2026, 17:49 (UTC+02:00): Original notice Notice, version 01 (Contract or concession notice – standard regime). Official notice

Buyer and place

Buyer

Bundesamt für Sicherheit in der Informationstechnik
Bonn, DE

Place of performance

  • Bonn, Kreisfreie Stadt (DEA22)

Classification

CPV codes

  • 72000000: IT services: consulting, software development, Internet and support

NUTS regions

  • DEA22: Bonn, Kreisfreie Stadt

Official documents

Links go to the publisher. Inteliwert does not copy the documents.

Questions and answers

When is the deadline?

The official notice gives 24 September 2026, 10:00 (UTC+02:00) as the deadline.

Who is the buyer?

Bundesamt für Sicherheit in der Informationstechnik, Bonn, DE.

What is being procured (CPV)?

IT services: consulting, software development, Internet and support (CPV 72000000).

Where is the work performed (NUTS)?

Bonn, Kreisfreie Stadt (DEA22).

Is it divided into lots?

No, the notice names a single lot.

Which procedure is used?

Open.

How do I submit a bid?

On the official notice or the portal it names. Inteliwert does not submit bids. Official notice

Am I eligible?

Inteliwert does not judge eligibility. The selection criteria are in the official notice. Official notice

More from this buyer

Other published opportunities of this buyer in the indexed notices, open ones first.

Source

Publisher
Bekanntmachungsservice
Licence
CC0 1.0
Last checked
7 November 2026, 21:30 (UTC+01:00)

The official notice is authoritative. Inteliwert shows what the notice states and links to it.

Markdown version